Svchost.exe εκτελεί υπηρεσία NSI διαρροών μνήμης και διαρροή μνήμης μη σελιδοποιημένης περιοχής ετικέτας NSpc

Σενάριο 1

Εάν μια εφαρμογή όπως το ping.exe είναι αναγκαστικά διακοπεί, είναι πιθανό ότι δεν κληθεί η συνάρτηση IcmpCloseHandle . Στην περίπτωση αυτή, η υπηρεσία NSI ενδέχεται να ανιχνεύσει ότι υπάρχει διαθέσιμο ένα πρόγραμμα-πελάτη. Επομένως, η υπηρεσία συνεχώς στείλει ειδοποιήσεις σχετικά με τα μηνύματα ICMP. Επειδή ο υπολογιστής-πελάτης δεν υπάρχει, η λίστα ειδοποιήσεων εξακολουθεί να αυξάνεται. Η λίστα δεν λάβετε καθαρίζονται, μέχρι να διακοπεί η υπηρεσία NSI.

Για να στείλετε ένα μήνυμα λάθους ping, πρέπει να ανοίξετε τη λαβή ICMP και στη συνέχεια να χρησιμοποιήσετε αυτές τις άλλες λειτουργίες του βοηθητικού προγράμματος IP για αποστολή και λήψη δεδομένων ICMP:

Συνάρτηση ηχούς

Συνάρτηση ηχούς

Η συνάρτηση IcmpSendEcho2Ex

Μετά την εφαρμογή στέλνει το ping, αυτό πρέπει να καλέσετε τη συνάρτηση IcmpCloseHandle για να κλείσετε τη λαβή ICMP.

Σενάριο 2

Προγραμματιστής δημιουργεί μια εφαρμογή για να στέλνετε και να λαμβάνετε μηνύματα ICMP, χρησιμοποιώντας IPHlelper APIs. Εάν μόνο ένα δείκτη χειρισμού ICMP χρησιμοποιείται για την αποστολή μηνυμάτων ICMP για πολλούς υπολογιστές-πελάτες, και αν αυτό γίνεται κάνει αυτό με πολύ υψηλή ταχύτητα, το API IPHelper που ειδοποιείται όταν λαμβάνεται ένα μήνυμα δεν θα διατηρήσει την ταχύτητα. Στην περίπτωση αυτή, θα παρατηρήσετε ότι η μνήμη της υπηρεσίας NSI εξακολουθεί να αυξάνεται εκθετικά. Επιπλέον, μπορείτε να παρατηρήσετε μεγάλη χρήση της CPU από την υπηρεσία NSI (nsisvc.dll).

Σενάριο 3

Έχετε μια εφαρμογή ή υπηρεσία που άμεσα ή έμμεσα, χρησιμοποιεί λειτουργίες του βοηθητικού προγράμματος IP. Η εφαρμογή σταματά ή έχει διακοπεί, και αυτό δεν τερματιστεί ομαλά όταν κάθε εγγραφή της ειδοποίησης δεν ακυρώθηκε (CancelMibChangeNotify2). Στην περίπτωση αυτή, ο διακομιστής NSI διατηρεί την καταχώρηση σε εκκρεμότητα για τη διεργασία που έχει διακοπεί. Αν υπάρχουν πολλές παρουσίες του παύση της εφαρμογής, η υπηρεσία NSI θα έχει πολλές καταχωρήσεις διαγραμμένων. Κατάσταση ασύγχρονης RPC και άλλες πληροφορίες που διατηρούνται για κάθε εγγραφή. Αυτό προσθέτει τη χρήση μνήμης. Συνήθως, αυτές οι δηλώσεις γίνονται για μια αλλαγή διασύνδεσης ή μια αλλαγή διεύθυνσης Unicast IP. Εάν δεν υπάρχει καμία αλλαγή στην κατάσταση, αυτές οι καταχωρήσεις διατηρούνται ακόμα.

Οι παρακάτω συναρτήσεις ειδοποίησης που χρησιμοποιούνται κατά τη διάρκεια της διαδικασίας εγγραφής:

• NotifyAddrChange 

• NotifyIpInterfaceChange 

• NotifyRouteChange 

• NotifyRouteChange2 

• NotifyUnicastIpAddressChange

Ο λόγος ότι πολλές εφαρμογές δεν καλέσετε (CancelMibChangeNotify2) ή να διακόψετε τη διαδικασία περιγράφεται στο θέμα της συνάρτησης NotifyIpInterfaceChange στην τοποθεσία Web της Microsoft Developer Network.

Όταν καλείται η συνάρτηση NotifyIpInterfaceChange για να κάνετε εγγραφή για ειδοποιήσεις αλλαγών, οι εν λόγω γνωστοποιήσεις εξακολουθούν να αποσταλούν μέχρι να καταργεί την καταχώρηση της εφαρμογής για να λάβετε ειδοποιήσεις αλλαγής ή η εφαρμογή σταματά. Εάν η εφαρμογή διακοπεί, το σύστημα αυτόματα καταργεί την καταχώρηση κάθε εγγραφή για ειδοποιήσεις αλλαγών. Συνιστάται να ρυθμίσετε τις παραμέτρους μιας εφαρμογής ρητά καταργήσει την εγγραφή για ειδοποιήσεις αλλαγών πριν να σταματήσει.

Για κάθε εγγραφή για ειδοποίηση, μπορείτε να κάνετε επίσης να εκχωρήσει μνήμη μη σελιδοποιημένης περιοχής (NPP) για το τοΕτικέτα NSpc.

Πληροφορίες άμεσης επιδιόρθωσης

Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από την υπηρεσία υποστήριξης της Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/contactus/?ws=support

Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Λύση

Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε μία από τις παρακάτω λύσεις που είναι κατάλληλη για την περίπτωσή σας.

Εναλλακτικός τρόπος αντιμετώπισης για το σενάριο 1

Βεβαιωθείτε ότι η εφαρμογή, όπως το ping.exe, δεν είναι αναγκαστικά διακοπεί. Αντί για αυτό, να επιτρέψετε την εφαρμογή ομαλό τερματισμό λειτουργίας.

Εναλλακτικά, κάνετε αναβάθμιση σε Windows Server 2012. Αυτό το ζήτημα διορθώνεται στην 2012 διακομιστή των Windows. Αυτή η επιδιόρθωση αποτρέπει την "διαρροή" μνήμης, ανεξάρτητα από το πώς η εφαρμογή έχει διακοπεί η υπηρεσία NSI.

Εναλλακτικός τρόπος αντιμετώπισης για το σενάριο 2

Προγραμματιστής λογισμικού, πρέπει να δημιουργήσετε πολλαπλούς δείκτες χειρισμού ICMP για την αποστολή αιτήσεων ICMP. Αν πρέπει να στείλετε ένα μεγάλο αριθμό πακέτων ICMP, που πρέπει να χρησιμοποιήσετε υποδοχών και άμεσα να στέλνετε και να λαμβάνετε πακέτα ICMP από την υποδοχή. Αυτό θα σας δώσει καλύτερες επιδόσεις.

Εναλλακτικός τρόπος αντιμετώπισης για το σενάριο 3

Σε αυτό το σενάριο, εάν απενεργοποιήσετε και ενεργοποιήσετε τον προσαρμογέα δικτύου, η χρήση μνήμης αμέσως μειώνεται, αλλά έχει μια σύντομη συλλέκτη της χρήσης CPU.

Αυτό συμβαίνει επειδή όταν μια αλλαγή συμβαίνει με τη διεύθυνση IP ή το περιβάλλον, η υπηρεσία NSI ειδοποιείται από τον πυρήνα. Η υπηρεσία NSI προσπαθεί, στη συνέχεια, να ανακοινώνεται όλα τα προγράμματα-πελάτες που έχουν καταχωρηθεί για την ειδοποίηση. Όταν η υπηρεσία προσπαθεί να σας ενημερώσει για μια διεργασία του προγράμματος-πελάτη που δεν υπάρχει, το RPC αναφέρει κάποιο σφάλμα. Επομένως, η υπηρεσία NSI διαγράφει όλες τις πληροφορίες κατάστασης που έχει αποθηκευτεί για τη συγκεκριμένη διεργασία του προγράμματος-πελάτη. Μετά από αυτό, ότι η μνήμη αποδεσμεύεται.

Στην περίπτωση αυτή, διάφορες κοινοποιήσεις χίλια εννιακόσια καταχωρούνται. Μετά από το συμβάν, αποδεσμεύεται όλη τη μνήμη για αυτά τα προγράμματα-πελάτες που δεν είναι έγκυρη.

Αυτό το ζήτημα διορθώνεται στα Windows 8.